支付巨头迎来“1000万人”考题！

网信办拟设“大型个人信息处理者”清单，支付宝、微信支付离认定有多近？8月7日，国家网信办就《大型个人信息处理者个人信息保护规定（征求意见稿）》公开征求意见。这份文件提出建立大型个人信息处理者申报和认定机制，最终形成清单并向社会公告。哪些支付机构可能进入这张清单？蚂蚁集团最新官方资料显示，支付宝为超10亿用户、8000万商家提供支付服务保障；腾讯最新财报没有单独披露微信支付用户数，截至2026年3月底，微信及WeChat合并月活账户达到14.32亿。另一边，拉卡拉2025年披露的境内综合收单体系活跃商户已超过1000万家，最新半年报显示其2026年上半年活跃商户继续实现两位数增长；汇付天下官网披露的小微商户规模也已达到千万级。这些公开数据从不同侧面展示了大型支付平台和支付机构的业务覆盖，但新稿统计的是一个具体个人信息处理者当前处理个人信息涉及的自然人数。在支付行业，这个数字既可能来自个人支付用户，也可能藏在庞大的商户网络背后。亿级用户、千万商户，1000万人怎么算？支付宝公开披露的支付服务用户已经超过10亿。按照新稿口径，认定时统计的则是具体个人信息处理者当前处理个人信息涉及的自然人数。腾讯2026年一季度财报显示，截至3月底，微信及WeChat合并月活账户达到14.32亿。财报披露的是微信生态整体规模，并未单独公布微信支付当前用户数量。《微信支付用户服务协议》明确，微信支付由财付通支付科技有限公司提供，支付过程中会处理姓名、身份证号、手机号、银行卡信息、交易订单和交易记录等个人信息。亿级用户之外，大型收单机构的商户网络同样涉及规模庞大的自然人信息。拉卡拉2025年披露的境内综合收单体系活跃商户已经超过1000万家。最新半年报进一步显示，2026年上半年公司活跃商户继续实现两位数增长，但没有公布最新的活跃商户绝对数量。按照现行客户尽职调查规则，非银行支付机构为特约商户提供收单服务，需要登记特约商户及其法定代表人或者负责人的身份基本信息，并留存相关身份证明。拉卡拉自身的个人信息规则也明确，企业注册支付账户时会涉及法定代表人、负责人或者授权经办人的姓名、身份证号、身份证照片等信息。大型收单机构即便没有亿级个人账户体系，千万级商户网络背后同样存在大量自然人信息。商户数与自然人数并非一一对应。同一个人可能关联多个商户，一个商户也可能对应多名需要识别的自然人。拉卡拉已经披露的千万级活跃商户规模，是很强的规模信号，却还不能直接换算成1000万不同自然人。汇付天下同样披露了千万级商户规模，其官网显示累计小微商户已达到千万级。与拉卡拉不同，这一数据属于累计口径。现行反洗钱规则要求，客户身份资料在业务关系结束后仍有法定保存期限；《个人信息保护法》所称的个人信息处理也包括存储。商户停止合作后，其经营者、负责人等身份资料仍可能继续处于依法保存状态。累计小微商户与当前处理的去重自然人

本文作者：支付之家网